Cardano钱包遭遇SecondFi漏洞攻击，私钥缺陷引发安全警告
Cardano生态钱包服务商SecondFi（前身为Yoroi钱包关联品牌）因其专有的网页版钱包生成软件存在关键漏洞，已暂停服务。该漏洞导致用户私钥暴露，并引发了大规模的ADA代币盗窃事件。
初步报告显示，约有374个钱包被盗走约1600万ADA（当时价值约240万美元）。而安全公司SlowMist警告，总损失可能超过1.29亿ADA（价值超2000万美元）。核心问题是SecondFi的私钥生成过程存在缺陷，这使得攻击者能够直接访问相关钱包。
需要明确的是，此次事件是SecondFi钱包软件层面的安全漏洞，并非Cardano区块链协议本身被黑客攻击。这对市场和用户的理解至关重要。
安全人员向受影响用户发出强烈警告：切勿将已泄露的助记词（种子短语）导入其他钱包，因为这只会将已暴露的私钥转移到新界面，无法解决问题。同时，用户应警惕虚假的恢复链接或第三方退款平台，谨防二次诈骗，并仅依赖官方渠道的信息。
此次事件提醒Cardano社区，区块链安全不仅在于底层协议，钱包生成、浏览器界面、助记词处理等环节同样可能成为关键风险点。目前，事件仍在发展中，最终影响范围和后续处理方案有待官方进一步确认。
bitcoinist06/27 03:01
